Carduri · Securitate · Actualizat la 11 septembrie 2026

Cum să clonezi un card de credit în Uruguay

Și mai presus de toate: ce apărare reală există? Site-ul publică deja cine plătește când s-a întâmplat dejaAceastă pagină este ca înainte, cu o întrebare la care nimeni nu a răspuns într-un chenar: Ce controale vă oferă emitentul? — dacă te notifică pentru fiecare achiziție, dacă îl poți dezactiva din aplicație, dacă poți reduce limita canalului prin care intră frauda.

Descoperirea care clarifică totul: ceea ce aproape niciodată nu se fură este cardul, este numărulȘi călătorește fără el. De aceea, cel mai util control nu se ține în portofel.

Răspunsul scurt
  1. Aproape niciodată nu îți clonează cipul: iau numărul, data de expirare și codul și fac achiziții online. Orice faci cu cardul fizic din mână te protejează împotriva acestei situații rare.
  2. Activează mai întâi notificările pentru fiecare achiziție. Este gratuit la aproape toți emitenții — inclusiv BROU, în ciuda a ceea ce au spus unii — și este singura modalitate de a afla pe loc, nu doar la sfârșitul lunii.
  3. Cardul nu trebuie să-ți iasă din vedere, mai ales dacă este un card American Express: codul este pe față și o singură fotografie este suficientă.
De unde a apărut asta?

Un fir de discuție de pe r/uruguay din septembrie 2026: cineva este pe cale să solicite primul card de credit, citește despre cazuri de clonare în subreddit și pune trei întrebări specifice. Cum sunt clonați? Au fost sparte sistemele băncii?Punerea de bandă neagră peste numere ajutăȘi o a patra întrebare, care este cea mai frecventă: cardul tău nu are Apple Pay, te lasă asta vulnerabil? Toate cele patru primesc răspuns mai jos, cu sursa fiecărei afirmații alături.

Și o a doua rundă: această pagină a fost publicată în acel fir de discuție, iar răspunsul a fost o corecție. Titlul anterior preciza că preavizul pentru achiziționarea modelului BROU a fost plătit. Și autorul firului de discuție a răspuns că banca sa îl notifică despre fiecare achiziție fără să-i perceapă nicio taxă. A avut dreptate în privința a ceea ce contează. A fost corectat mai sus, iar întreaga discuție - opt afirmații, fiecare contrazisă de sursa care o confirmă sau o infirmă - este... de mai jos.

Cum se întâmplă, ordonat după cât se întâmplă

Coloana decisivă este a doua: ceea ce ai nevoie oricine o face. Dacă ceea ce au nevoie sunt date și nu cardul fizic, atunci nimic din ce faceți cu portofelul fizic nu îi va opri. Acesta este cazul primelor două, și acestea sunt cele două despre care vorbesc oamenii de aici.

Îți copiază informațiile la ghișeu.
cele mai raportate

Nevoi: Numărul, data expirării și cele trei cifre de pe verso. Cardul nu pleacă nicăieri.

Cardul nu este vizibil pentru câteva secunde — îl duc la casa de marcat din spate, în spatele unei pereți despărțitori de sticlă — și este suficient timp pentru a nota sau fotografia ambele fețe. După aceea, achizițiile se fac online, unde cardul fizic nu este necesar. În conturile locale, cheltuielile par a fi pentru achizițiile online de la marii comercianți cu amănuntul și aplicații de livrare, nu la un terminal POS. Durata acestei omisiuni depinde de marcă: Visa și Mastercard necesită ambele fețe, American Express nu, deoarece codul de securitate este format din patru cifre imprimate pe față, deasupra numărului cardului.

Îl oprește.

  • Ține cardul în raza vizuală: POS-ul vine la card, nu invers.
  • Un număr care nu poate fi folosit pentru o a doua achiziție: un card virtual sau preplătit cu sold limitat pentru achizițiile pe internet.
  • Notificarea pentru fiecare achiziție, care transformă trei zile de cheltuieli în zece minute.

Nu-l oprește, chiar dacă i se spune.

  • Acoperiți ultimele patru cifre cu bandă adezivă: persoana care copiază are cardul în mână.
  • Portofelul cu blocare RFID: nimeni nu a citit cipul aici.
Numărul este scurs de unde l-ai salvat.
cele mai raportate

Nevoi: Aceleași date, dar sunt furnizate de o terță parte: magazinul, aplicația unde a fost salvat cardul sau lista care este vândută ulterior.

Cardul nu a fost niciodată atins: se pare că este un card folosit, depozitat într-un sertar sau folosit doar pentru un singur abonament. Acesta este cazul care infirmă teoria contactless, deoarece nu a existat niciun contact cu nimic.

Îl oprește.

  • Nu lăsați cardul principal depozitat în fiecare loc: un număr diferit per abonament, dacă emitentul îl oferă.
  • Revizuiți rezumatul cu martorul luminos aprins, nu la sfârșitul lunii.
  • Plătește pentru internet cu un card preplătit pe care îl încarci instantaneu.

Nu-l oprește, chiar dacă i se spune.

  • Schimbați plasticul fără a schimba locul unde este depozitat numărul.
  • Orice păstrezi în siguranță în portofelul tău fizic.
Te sună „de la bancă” și le dictezi codul.
frecvent

Nevoi: Să-i transmiți codul de unică folosință pe care îl primești pe telefonul mobil sau cheia.

Acest cod este folosit pentru a autentifica o achiziție sau pentru a permite accesul. Este singura metodă în care autentificarea funcționează perfect, însă rezultatul este totuși slab, deoarece al doilea factor a fost furnizat de titularul cardului. BCU prioritizează această metodă, iar aceasta are o consecință concretă: o achiziție autentificată în acest fel este cel mai dificil de refuzat ulterior.

Îl oprește.

  • Închideți și sunați personal la numărul imprimat pe card. Niciun emitent nu vă va cere codul pe care tocmai l-ați primit prin telefon.
  • Știind dinainte că acest cod este semnătura: dacă îl dictezi, l-ai semnat.

Nu-l oprește, chiar dacă i se spune.

  • Dacă cardul este stocat, virtual sau tokenizat: problema nu este plasticul.
  • Faceți ca numărul apelantului să arate ca numărul băncii.
Îți fură cardul și îl folosesc fără cod PIN
frecvent

Nevoi: Cardul în mâna ta. Nimic mai mult, atâta timp cât fiecare achiziție rămâne sub suma care nu necesită un cod PIN.

Nu este vorba de clonare: este cardul tău, care funcționează. Contează pentru că limita fără PIN este disponibilă publicului și aproape nimeni nu o știe: cu cardul MI BROU, achizițiile contactless sub 2.000 USD (sau 50 USD) nu necesită un PIN; cu Cardul de Tineret, este sub 1.500 USD (sau 30 USD). De asemenea, mai multe achiziții mici la rând nu necesită un PIN.

Îl oprește.

  • Blocează din aplicație într-un minut, nu mai merge la sucursală a doua zi.
  • Notificarea pentru fiecare achiziție: este singurul lucru care te alertează în timp ce are loc.
  • Păstrează un sold limitat pe cardul tău de zi cu zi, nu pe întregul cont.

Nu-l oprește, chiar dacă i se spune.

  • PIN-ul: sub această sumă nu este solicitat.
  • Semnătura de pe verso.
Ei copiază banda magnetică
rezidual

Nevoi: Treceți banda printr-un cititor de date modificat, apoi printr-un card de plastic gol.

Este clonare în sensul literal: banda magnetică este un fișier static, iar copierea ei este suficientă pentru a reface cardul. De aceea supraviețuiește acolo unde benzile magnetice sunt încă acceptate - bancomatele mai vechi, afacerile străine - și de aceea poveștile despre clonarea „în persoană” provin adesea din călătorii. Cipul nu este copiat în acest fel: răspunde la fiecare achiziție cu o criptogramă diferită, iar numărul pe care l-a folosit ieri nu va mai funcționa astăzi.

Îl oprește.

  • Plătește cu cip sau cu card contactless ori de câte ori afacerea o permite.
  • Anunță furnizorul despre călătoria ta înainte de plecare, astfel încât acesta să poată bloca apelurile primite.

Nu-l oprește, chiar dacă i se spune.

  • A cere un card vechi „pentru că cel vechi era mai sigur”: tocmai cel vechi este cel care se copiază.
Îți citesc cipul fără contact, din buzunar.
teoretician

Nevoi: Un cititor la câțiva centimetri de card și, de asemenea, un sistem care acceptă o achiziție fără o criptogramă validă.

Poți citi numărul și data de expirare a unor carduri contactless. Ceea ce nu poți obține este codul de pe verso sau o criptogramă reutilizabilă, pe care emitentul o verifică la fiecare achiziție. Prin urmare, este utilă - dacă este utilă - doar pentru același lucru ca o fotografie a cardului: efectuarea de achiziții online. Nu pentru crearea unei copii care să funcționeze la un terminal POS.

Îl oprește.

  • Același lucru care împiedică achizițiile online: număr virtual, sold limitat, notificare de cumpărare.

Nu-l oprește, chiar dacă i se spune.

  • Nimic de-a face cu portofelul: problema nu e citirea, ci folosirea numărului ulterior.

Ce control îți oferă fiecare transmițător?

9 emitenți uruguayeni, 5 de control, toți verificați pe pagina proprie a emitentului la 11 septembrie 2026. „Nepublicat” nu înseamnă „nu are”Problema este că emitentul nu documentează acest lucru, iar aici un câmp nu este completat folosind o aplicație din altă țară sau cu informații de la un utilizator. Scorul măsoară ce este publicat și de aceea numărul de câmpuri goale este afișat lângă el.

TransmiţătorNotificare pentru fiecare achizițieBlocarea și deblocarea în aplicațieLimite per canalNumăr virtualPortofel (Apple/Google Pay)Scor
emitent de monedă electronică
Da
Da
Da
nepublicat
Da
851 nepublicat
administrator de credite
Da
Da
parţial
parţial
Da
83toate publicate
bancar
Da
Da
parţial
nepublicat
Da
751 nepublicat
emitent de monedă electronică
Da
Da
parţial
nepublicat
Da
751 nepublicat
emitent de monedă electronică
Da
nepublicat
parţial
Da
parţial
601 nepublicat
bancar
Da
Da
nepublicat
nepublicat
parţial
602 nepublicat
bancar
parţial
Da
nepublicat
nepublicat
Da
502 nepublicat
bancar
parţial
parţial
parţial
nepublicat
parţial
431 nepublicat
bancar
nepublicat
Da
nepublicat
nepublicat
Da
353 nepublicat

Atingeți numele unui post de radio pentru a vedea exact ce spune fiecare casetă și sursa acesteia.

Ce circulă și ce face

Fiecare răspuns aduce mecanismul în prim-plan, deoarece „nu funcționează” fără explicații este uitat. Și niciunul dintre ele nu se termină cu „nu face nimic”: dacă frica este rezonabilă, există un control care se aplică.

Ce au discutat în firul de discuție

Această pagină a fost publicată inițial în firul de discuție care a inițiat-o și a fost returnată cu corecții. Toate corecțiile sunt incluse, chiar și cele care ne-au făcut să părem proasți, cu informațiile sursă lângă ele. „Nu am putut verifica” este, de asemenea, un rezultatFaptul că ceva nu poate fi verificat nu îl face fals, iar ștergerea lui ar fi mai rea decât publicarea lui cu acea etichetă.

Sursa confirmă acest lucru

„Acum, BROU trimite notificări la fiecare achiziție.” Și un al doilea utilizator: „Nu doar de debit, aplicația mă notifică despre toate achizițiile, de debit sau de credit, card principal și suplimentar.”

Chiar BROU o menționează, și este gratuit: notificările push din inbox-ul eBROU și din aplicația eBROU vă avertizează pentru fiecare achiziție personală fără cod PIN, fiecare achiziție la distanță fără autentificare cu doi factori și fiecare achiziție refuzată, acoperind carduri de credit, debit și preplătite, atât ale dvs., cât și ale altor utilizatori. Această pagină era intitulată anterior „Alerta BROU este plătită”, ceea ce era incorect: serviciul plătit este SMS-ul, care include achizițiile autentificate cu cod PIN sau Visa Secure/MCIDcheck. 11/9/2026, care este locul de origine al acestei secțiuni, a fost corectat.

Sursa spune altceva.

„Pe BROU, notificările mobile sunt plătite, dar notificările prin e-mail sunt gratuite.”

Totul este invers. Canalul mobil gratuit există și este vorba de notificarea push din aplicația eBROU; e-mailul nu este menționat în descrierea serviciului, care listează două canale, niciunul dintre ele nefiind e-mail: „Veți primi o notificare de tranzacție în căsuța poștală eBROU (se aplică atât versiunii web, cât și celei din aplicație) și, de asemenea, o notificare push pe telefonul mobil.” Dacă primiți în continuare e-mailuri, acest lucru nu este documentat de BROU, așa că nu este menționat aici.

Adevărat, cu o nuanță

„Nu cred că o carte este în mod inerent mai ușor de clonat decât alta; tehnologia pe care o folosesc este aceeași.” Acesta a fost comentariul cu cele mai multe voturi pozitive din firul de discuție.

În interiorul plasticului, ai dreptate: cipul EMV este același la toate și niciunul nu poate fi duplicat prin citire. Ceea ce se schimbă nu este cardul în sine, ci emitentul - ce anume te anunță, ce poți bloca, ce limită de cheltuieli poți reduce - și toate acestea sunt prezentate în tabelul de mai sus. Singura diferență fizică pe care am găsit-o este marca, nu banca: American Express are codul de securitate pe față, așa că o fotografie a unei singure părți este suficientă.

Sursa confirmă acest lucru

„Cardul Amex are toate codurile pe aceeași parte. Îl pot clona făcându-ți o poză lângă el.”

American Express declară: „Codul de securitate al cardului American Express se află pe fața cardului, are 4 cifre și este poziționat deasupra numărului cardului.” Acesta este designul mărcii la nivel mondial, nu o decizie luată de emitentul local. În Uruguay, cardurile Amex sunt emise cu codul Scotiabank.

Sursa spune altceva.

„Cardul Amex nu poate fi folosit prin contact, ci doar prin cip sau bandă magnetică.”

Depinde de produs, iar acest lucru nu este valabil și pentru cel principal: fișa de produs a cardului American Express Scotiabank menționează printre caracteristicile sale „Plăți contactless”. Fișa de produs a cardului American Express Gaviotas nu menționează acest lucru, așa că observația ar putea fi valabilă pentru un anumit card; totuși, ca o afirmație generală despre marcă, propria fișă de produs a emitentului o contrazice.

Sursa confirmă acest lucru

„OCA, cel puțin cu versiunea albastră, nu îți permite să crești limita zilnică de utilizare. M-au pus să merg acolo de vreo 3 ori și nu am putut să o fac.”

Aceasta coincide cu ceea ce a fost publicat: cardul OCA Blue stabilește o limită zilnică de 20.000 USD pentru achizițiile locale și internaționale și de 500 USD pentru dolari americani, iar OCA nu documentează nicio modalitate de a schimba această limită prin aplicație sau prin Contul Meu. „Creșterea limitei” documentată este limita de credit a cardului de credit, temporară timp de 60 de zile: cu totul altceva. Pentru titularul de card care dorește să cheltuiască mai mult, este un inconvenient; pentru acest site web, este un plafon care limitează cât de mult se poate cheltui într-o zi cu un card furat, motiv pentru care câmpul limitelor s-a schimbat de la „nepublicat” la „parțial”.

Nu am putut să o verificăm.

„Prex e cel mai rău. Îi clonează și înșeală oamenii tot timpul, până în punctul în care, dacă faci un transfer moderat de mare către Prex de la o bancă, îți cer un fel de confirmare.”

Frecvența nu poate fi verificată: nu există statistici publice privind frauda în funcție de emitent în Uruguay și nu am găsit nicio informație publicată cu privire la cerința suplimentară de confirmare pentru transferurile către Prex. Ceea ce este documentat, însă, este de un alt tip: articolele de presă implică preluarea conturilor prin phishing - unui fost consilier i-au fost furați 3.000 USD în trei transferuri de la Prex la Prex - nu falsificarea cardurilor. Acest lucru este important deoarece apărarea este diferită: în acest caz, nu limita de cheltuieli sau portofelul este cea care împiedică acest lucru, ci mai degrabă refuzul de a acorda accesul.

Nu am putut să o verificăm.

„Poate că cu BROU e mai complicat de rezolvat; cu alte bănci anulezi telefonic și îți trimit noul contract.”

Aceasta este dimensiunea pe care acest grafic nu o măsoară și nu o poate măsura cu ceea ce este publicat: niciun emitent uruguayan nu spune cât durează înlocuirea cardului și nici dacă procesul de contestare se face prin aplicație sau la o sucursală. Este menționat în spațiile libere, nu deghizat într-o casetă.

Dacă s-a întâmplat deja: prima oră

Detaliile legale — ce ar trebui să vă returneze, împreună cu elementul lângă acesta — sunt în Am fost înșelat/ăAici, contează doar ordinea, pentru că ordinea schimbă rezultatul: există un moment care împarte responsabilitatea în două.

1

Blochează-l folosind cel mai rapid canal pe care îl ai.

Aplicația, dacă emitentul are una în acest scop; altfel, telefonul. Momentul notificării este cel care împarte responsabilitatea în două, conform Legii 19.731: emitentul plătește pentru orice ulterior, cu excepția cazului în care dovedește că ați fost dumneavoastră.

2

Am cerut dovada blocajului cu timpul.

Este documentul care înregistrează acel moment. Fără el, disputa despre care achiziție a fost efectuată prima și care a fost efectuată mai târziu este câștigată de oricine deține înregistrarea, și anume emitentul.

3

Respingeți fiecare achiziție în scris, una câte una.

Prin orice canal care lasă urme (aplicația, formularul, e-mailul băncii). Emitentul are la dispoziție 15 zile calendaristice pentru a răspunde, iar reclamația scrisă este cea care declanșează această perioadă.

4

Depuneți plângerea, chiar dacă legea nu o impune pentru a colecta banii.

Mai mulți emitenți impun acest lucru ca o condiție pentru procesare: Santander spune că, până când îl furnizați, sunteți identificat ca parte responsabilă pentru achiziții. Legea nu impune acest lucru pentru cazurile în care emitentul este responsabil, dar depunerea unei plângeri elimină cea mai ușoară scuză pentru proces. Infracțiunile cibernetice pot fi raportate la adresa delitosinformaticos@policia.gub.uy sau sunând la 152 2296 și există un sistem de raportare online prin intermediul Ministerului de Interne.

5

Închide ușa prin care ai intrat

Un card nou nu va rezolva nimic dacă vechiul număr este încă asociat abonamentelor. Schimbați numărul pentru fiecare serviciu și, dacă emitentul vă permite acest lucru, folosiți un număr diferit de cel al cardului principal.

Ceea ce nu știm

O pagină de securitate care nu își publică vulnerabilitățile vinde o impresie de acoperire pe care nu o are.

Întrebări frecvente

Ajută acoperirea numerelor de pe card cu bandă adezivă neagră?
Nu. Persoana care copiază datele la ghișeu are cardul în mână, iar banda se ridică; în toate celelalte cazuri, numărul nu provine de pe cardul dumneavoastră, ci de la magazinul unde a fost depozitat. În plus, vă lasă fără codul care vi se solicită la achizițiile legitime și poate cauza erori de citire. Dacă ceea ce vă deranjează este numărul vizibil, unii emitenți au rezolvat deja acest lucru: cardul preplătit Mercado Pago este emis fără date tipărite.
Cum sunt clonate cardurile de credit în Uruguay?
În conturile locale, aproape întotdeauna se face fără a clona nimic: iau numărul cardului, data expirării și cele trei cifre de pe verso - copiate de la un ghișeu sau scurse dintr-un magazin unde era depozitat cardul - și fac achiziții online, unde cardul fizic nu este necesar. Copia literală, cea a benzii magnetice, supraviețuiește în principal în timpul călătoriilor. Cipul nu este duplicat în acest fel: răspunde la fiecare achiziție cu o criptogramă diferită.
Se poate ca sistemele băncii să fi fost sparte?
Aceasta este cea mai comună explicație, dar și cea cu cel mai puțin sprijin: niciunul dintre cazurile locale nu identifică o scurgere de informații de la emitent, iar multe sunt explicate printr-un număr care a fost lăsat în urmă la un comerciant. Diferența este practică: dacă problema ar fi la bancă, nu ai putea face nimic, dar există.
Banca mea nu are Apple Pay. Sunt eu mai vulnerabil?
Puțin, și mai puțin decât pare. Portofelul digital evită să oferiți numărul cardului comerciantului în timpul achizițiilor în persoană, acesta fiind tocmai canalul cel mai puțin afectat de frauda locală. BROU are Google Pay; diferența este la iPhone-uri. A avea notificări pentru fiecare achiziție și blocarea accesului prin aplicație este mai importantă decât a avea un portofel digital: cu acestea două, afli pe loc și oprești imediat.
Este plata contactless mai riscantă decât introducerea unui card?
Nu din cauza citirii în sine, ci din cauza sumei. Citirea cipului de la distanță nu permite realizarea unei copii funcționale. Important este că sub o anumită sumă nu este necesar un cod PIN: pe MI BROU, 2.000 USD sau 50 USD; pe Cardul de Tineret, 1.500 USD sau 30 USD. Dacă ți se fură cardul, această sumă poate fi cheltuită de nenumărate ori, fără ca nimeni să știe de tine.
Acesta este primul meu card de credit. Ce ar trebui să configurez în prima zi?
Trei lucruri, în această ordine: notificări pentru fiecare achiziție (dacă emitentul oferă doar opțiuni plătite, fiți conștienți de acest lucru înainte de a decide), posibilitatea de a bloca și debloca cardurile din aplicație și cea mai mică limită de cheltuieli pe care o puteți permite pentru achizițiile online. Apoi, dacă aveți un portofel digital, adăugați fonduri în acesta. Și excludeți cardul principal din abonamente dacă aveți un număr alternativ.
Este mai bine să plătesc cu cardul de debit sau de credit pentru a fi mai bine asigurat?
Legislația uruguayană nu face nicio distincție între ele: Legea 19.731 tratează în mod egal moneda de debit, de credit și moneda electronică. Diferența constă în procesul tranzacției, nu în cadrul legal: în cazul cardurilor de debit, banii au părăsit deja contul în timp ce reclamația este soluționată, iar în cazul cardurilor de credit, disputa se referă la un sold pe care nu l-ați plătit încă. Prin urmare, pentru tranzacțiile pe internet, un card preplătit pe care îl încărcați instantaneu atenuează daunele mai bine decât oricare dintre cele două.
BROU mă anunță la fiecare achiziție sau trebuie să plătesc eu pentru asta?
Te notifică gratuit și mai mult decât ai putea crede. Fără niciun abonament, vei primi notificări în căsuța poștală eBROU și ca notificări push în aplicația eBROU pentru achizițiile personale care nu au necesitat un cod PIN, achizițiile online fără autentificare cu doi factori și toate achizițiile refuzate (de credit, de debit și preplătite), inclusiv cele efectuate de titularii suplimentari de carduri. Serviciul SMS plătit - 75 USD + TVA pentru 25 de mesaje pe lună - adaugă notificări pentru achizițiile autentificate cu codul PIN sau Visa Secure/MCIDcheck. Pentru a primi notificări push, trebuie să îl activezi o singură dată: Aplicația eBROU › Informații personale › Configurați dispozitive push. Cardurile de debit Maestro sunt excluse din serviciul gratuit.
Sunt unele carduri mai ușor de clonat decât altele? Cardul de recompensă BROU este nesigur?
Plasticul în sine nu este emitentul: cipul EMV este același în toate cardurile și niciunul nu poate fi duplicat prin citire. Ceea ce se schimbă este emitentul - dacă te notifică pentru fiecare achiziție, dacă îl poți bloca și debloca singur, care este limita de cheltuieli - și asta compară graficul de mai sus. Singura diferență fizică pe care am găsit-o este marca: American Express are codul de securitate pe față, așa că o fotografie a unei singure părți este suficientă. Faptul că un card apare mai frecvent în articole indică de obicei câți oameni îl folosesc, nu cât de fragil este.

Continuă să citești